AICQ
Datenschutzerklärung ✕

Datenschutzerklärung

für die AICQ-App und die Website aicq.app · Stand: 29. Oktober 2026

1. Verantwortlicher

Pawel
Anschrift: Auf Anfrage
E-Mail: info@aicq.app

2. Welche Daten wir verarbeiten

  • Registrierungsdaten: Benutzername; beim Standard-Konto E-Mail-Adresse und Passwort (nur als nicht umkehrbare Prüfsumme gespeichert) — Ghost- und Phantom-Konten kommen ohne E-Mail-Adresse aus; Ihre Bestätigung, mindestens 16 Jahre alt zu sein (ältere App-Versionen fragen dafür das Geburtsdatum und zusätzlich Geschlecht und Stadt ab). Zum Schutz vor Missbrauch außerdem IP-Adresse, Gerät/Browser und ein automatisches Prüfergebnis (Fristen in Abschnitt 6).
  • Profildaten: Anzeigename, Profilbild, Biografie, Akzentfarbe sowie freiwillig Stadt/Land, Geburtsdatum und Geschlecht
  • Wechsel der UIN: Wechseln Sie die UIN Ihres Kontos oder einer Identität (am Automaten im Shop), speichern wir die bisherige Nummer zusammen mit dem Konto bzw. der Identität (Fristen in Abschnitt 6). 90 Tage lang vergeben wir sie an niemanden. In dieser Zeit findet Sie, wer mit Ihnen befreundet ist, auch über die alte Nummer und sieht dabei Ihre neue UIN; für alle anderen — und zwischen Konten, die einander blockiert haben — führt die alte Nummer nicht mehr zu Ihnen. Lassen Sie beim Wechsel „Freunde über die neue UIN informieren“ eingeschaltet, erhalten Ihre Freunde eine Mitteilung mit Ihrem Namen und der neuen UIN.
  • UIN am Automaten: Bei jedem Dreh zieht unser Server eine freie Nummer und hält sie für Ihr Konto bzw. Ihre Identität bereit, bis Sie sie übernehmen oder neu drehen; den Preis des Drehs ziehen wir von Ihren Coins ab. Bei der VIP UIN (sechsstellig) speichern wir dazu die Nummer, den Zeitpunkt und den bezahlten Preis; nach 30 Minuten verfällt die Reservierung, gelöscht wird sie spätestens 10 Minuten danach. Drehs und Übernahmen der VIP UIN vermerken wir im Aktionsprotokoll; zum Schutz vor Missbrauch zählt unser Server die Drehs je Konto.
  • Standort: nur die Stadt, die Sie selbst angeben. Auf dem Globus erscheint sie als Punkt am Mittelpunkt der Stadt (Koordinaten aus unserer eigenen Städteliste); Menschen derselben Stadt werden zu einem Punkt zusammengefasst. Die genaue Position Ihres Geräts verwenden wir nur, wenn Sie sie in einem Anruf ausdrücklich teilen — einmalig, als Chat-Nachricht an Ihr Gegenüber. Tippen Sie auf der Karte der Geschäfte auf „Mein Standort“, rückt die App die Karte an Ihre Position; diese Position bleibt auf Ihrem Gerät und wird nicht an uns übertragen.
  • Amtliche Warnungen: AICQ zeigt Warnmeldungen des Bundesamts für Bevölkerungsschutz (NINA) und des Deutschen Wetterdienstes. Unser Server ruft diese Meldungen alle fünf Minuten bei warnung.bund.de ab; Ihr Gerät verbindet sich dafür nicht mit diesen Stellen. Für den Hinweis zu Ihrer Stadt wird die Stadt aus Ihrem Profil mit den Warnflächen auf unserem Server verglichen; es werden keine Standortdaten übertragen. Erst wenn Sie bei einer Warnung „Bei warnung.bund.de ansehen“ antippen, öffnet Ihr Gerät die Seite der Behörde.
  • Kommunikationsdaten: Der Text privater Chat-Nachrichten ist Ende-zu-Ende-verschlüsselt — unser Server speichert davon nur verschlüsselten Text (Abschnitt 9). Schaltet einer von Ihnen beiden die Ende-zu-Ende-Verschlüsselung für einen Chat aus, speichern wir neue Textnachrichten, die Sie in diesem Chat schreiben, ohne sie, bis sie wieder eingeschaltet ist — dazu, wer sie wann aus- oder eingeschaltet hat (Abschnitt 9). Nicht Ende-zu-Ende-verschlüsselt sind: Sprachnachrichten, Bilder, Videos und Dateien (verschlüsselt übertragen und zugriffsgeschützt gespeichert), Begleitdaten privater Nachrichten (z. B. Umfragen, Listen, Dateinamen, Vorschaubilder, Transkripte und Zusammenfassungen), Hinweise der App im Chat (z. B. „Verpasster Anruf“), Gruppen- und Event-Chats, Business-Gespräche (auch der Gastchat) sowie Anrufe (verschlüsselt übertragen, nicht aufgezeichnet). Wer wem wann schreibt — und ob eine erste Nachricht als Anfrage angenommen wurde —, ist für die Zustellung auf dem Server erkennbar.
  • Archiv (Dateiablage): Ordner, Textdateien, Bilder und Videos, die Sie selbst im Archiv ablegen — für jede UIN getrennt und nur für Sie sichtbar. Ohne Passwort werden sie verschlüsselt übertragen und zugriffsgeschützt gespeichert (nicht Ende-zu-Ende-verschlüsselt). Legen Sie ein Passwort fest, werden Namen, Texte, Bilder und Videos auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie unseren Server erreichen; das Passwort selbst speichern wir nicht, ohne es können auch wir die Inhalte nicht lesen.
  • Inhalte des öffentlichen Bereichs: Inserate im Markt und die Seiten freigeschalteter Geschäfte sind für andere Nutzer sichtbar, Nachrichten in Gruppen und Events für deren Mitglieder. Diese Inhalte sind nicht Ende-zu-Ende-verschlüsselt.
  • Ankündigungen: Nachrichten unseres Teams an alle Nutzer oder an die Nutzer eines Landes oder einer Stadt zeigt die App als Streifen über dem Globus bzw. der Karte und im News-Fenster. Für wen eine Ankündigung bestimmt ist, ermittelt unser Server aus Land und Stadt in Ihrem Profil; Standortdaten werden dafür nicht verwendet. Blenden Sie eine Ankündigung aus, speichern wir das, damit sie nicht wiederkommt.
  • Markt: Ihre Inserate (Titel, Beschreibung, Preis, Kategorie, Stadt, Bilder und Video, Status wie „reserviert“ oder „verkauft“) und die Sprache Ihrer App für Mitteilungen; Ihre Suchaufträge (Suchbegriff, Kategorie, Stadt, „nur gratis“) und welche Inserate wir Ihnen dazu schon gemeldet haben; Meldungen, Sperrgründe und Ihre Widersprüche mit Entscheidung. Auf dem Globus zeigen wir je Stadt nur die Zahl der Angebote und der Geschäfte — keine Inserate und keine Personen. Ob eine Nachricht in einem Chat typische Merkmale von Betrug enthält, prüft die App ausschließlich auf Ihrem Gerät; dabei wird nichts an uns übertragen. Zum Schutz vor Phishing kann ein Konto, das jünger als sieben Tage ist, in seinen ersten zehn Nachrichten eines Chats zu einem Inserat keine Links verschicken, und die App zeigt Links aus solchen Nachrichten nicht an. Dafür fragt die App bei unserem Server nur ab, ob Ihr Konto und das Ihres Gegenübers jünger als sieben Tage sind (ja oder nein); ob eine Nachricht einen Link enthält, prüft sie auf Ihrem Gerät.
  • Geschäfte im Markt: Für Ihr Geschäft die Angaben aus dem Gewerbe-Antrag (Name, Branche, Anschrift, den Ort mit den Koordinaten der Stadt aus unserer Städteliste, den Standort auf der Karte, Telefon bzw. E-Mail, freiwillig die USt-IdNr. und eine Webseite) und den Zeitpunkt Ihrer Bestätigung, gewerblich zu verkaufen; die Sprache Ihrer App für Mitteilungen; den Stand der Prüfung (wann und von wem im Team entschieden wurde, bei einer automatischen Freischaltung nur wann; Grund einer Ablehnung oder Sperrung); die Einstellung „Preise anzeigen“, Ihre Artikelgrenze, Anfragen nach mehr Platz (Zahl, Begründung) und wann Sie das Sortiment zuletzt bestätigt haben; Ihre Artikel (Name, Kategorie, Menge, Zustand, Preis, Pfand, Beschreibung, Artikelnummer, Strichcode, Foto, „Ware ab 18“, Verfügbarkeit, ein Angebot mit Preis, letztem Tag und goldenem Rahmen) mit dem Ergebnis der automatischen Prüfung; Pakete aus mehreren Ihrer Artikel mit einem gemeinsamen Preis (Artikel, Preis, letzter Tag, goldener Rahmen); Ihre Nachrichten mit dem AICQ-Team samt Anhängen (Foto oder PDF); ob und seit wann Ihr Geschäft pausiert ist, ob wir es automatisch pausiert haben, und Ihre Nachricht für die Pause (sie bleibt danach als Vorschlag für die nächste Pause gespeichert; eine automatische Pause löscht sie); für die automatische Pause außerdem den Tag, an dem Sie AICQ zuletzt geöffnet haben (wir halten ihn höchstens einmal am Tag fest), und welche Erinnerung wir Ihnen dazu zuletzt geschickt haben; Angebote, Ihr Geschäft einem anderen Konto zu übergeben (wer es wem wann angeboten hat, bis wann das Angebot gilt und was daraus wurde: angenommen, abgelehnt, zurückgezogen, abgelaufen oder fehlgeschlagen). Den Standort auf der Karte ermitteln wir aus der Anschrift (Photon, Abschnitt 4) und speichern diesen Punkt; verschieben Sie den Pin, gilt Ihr Punkt. Name, Branche, Anschrift, Telefon, E-Mail, USt-IdNr. und Webseite eines freigeschalteten Geschäfts, sein Standort auf der Karte und seine geprüften Artikel sieht jeder in der App, auch ohne Konto — Preise nur, wenn Sie „Preise anzeigen“ einschalten. Angebote und Pakete sieht jeder mit den Artikeln; läuft ein Angebot oder Paket im goldenen Rahmen, zeigen Karte und Globus Ihr Geschäft golden eingerahmt. Mit dem Antrag legen wir für Ihr Geschäft ein Business gleichen Namens mit dem Kanal „Kundenfragen“ an; der Kanal begrüßt Kunden mit einem Satz, der den Namen Ihres Geschäfts nennt (die Begrüßung können Sie ändern). Hat Ihr Konto schon ein Business mit diesem Namen, verbinden wir das Geschäft damit; hat es schon ein Business mit anderem Namen, legen wir den Kanal „Kundenfragen“ dort an. Das Business des Geschäfts trägt den Namen aus Ihrem Antrag. Über „Nachricht schreiben“ auf der Seite Ihres Geschäfts schreiben Kunden in diesen Kanal — auch ohne AICQ-Konto, wie über einen QR-Code; für diese Gespräche gelten die Angaben unter „Business-Kanäle“. Kunden sehen dort den Namen des Business und des Kanals sowie den Namen, mit dem Sie antworten; wer Ihnen direkt im Chat schreibt, sieht Ihr Profil wie in jedem Chat. Die Nachrichten mit dem AICQ-Team sehen nur Sie und unser Team. Eine Pause gilt für Geschäft und Business zusammen, gleich wo Sie sie einschalten: Während einer Pause sieht jeder, der die Seite Ihres Geschäfts über einen Link öffnet, nur Name, Branche, Ort und Ihre Nachricht, und wer Ihren Kanal über einen QR-Code oder Link öffnet, sieht Ihre Nachricht statt eines neuen Gesprächs; laufende Gespräche gehen weiter. Geben Sie für eine Übergabe eine UIN ein, zeigen wir Ihnen den Namen dieses Kontos, damit Sie den Empfänger prüfen können; der Empfänger sieht Ihren Namen, Ihre UIN und die Angaben des Geschäfts. Nimmt er an, gehören das Geschäft, seine Artikel und Fotos danach zu seinem Konto, mit den Kontaktangaben, die er dabei bestätigt; die Fotos kopieren wir dafür in seinen Speicherbereich und löschen sie in Ihrem. Das Business des Geschäfts geht mit über — sein Name, seine Kanäle und QR-Codes bleiben gültig —, Ihr Team, persönliche Zugangscodes und Ihre bisherigen Gespräche mit Kunden aber nicht: Diese Gespräche löschen wir bei der Übergabe samt Fotos und Videos. Liegt der Kanal „Kundenfragen“ in einem Business anderen Namens oder hat der neue Inhaber schon ein Business, bleiben Ihr Business und die bisherigen Kundenfragen bei Ihnen — Ihr Kanal nimmt keine neuen Gespräche mehr an —, und das Geschäft bekommt beim neuen Inhaber einen eigenen Kanal. Die Nachrichten mit dem AICQ-Team und offene Anfragen nach mehr Platz löschen wir bei der Übergabe. Fotos von „Ware ab 18“ verpixelt die App vor dem Hochladen; gespeichert wird nur die verpixelte Fassung. Lassen Sie die Artikel auf einem Foto erkennen (etwa von einem Tisch, einem Regal oder einer Kiste), schickt die App das Foto in bis zu sechs Teilen über unseren Server an OpenAI (Abschnitt 4); das Foto speichern wir nicht — nur die Artikel, die Sie übernehmen, jeweils mit ihrem Bildausschnitt als Artikelfoto. Für unsere Kostenbremse vermerken wir, wann die KI für Ihr Geschäft gearbeitet hat und was das gekostet hat. Melden Sie ein Geschäft (mit „Melden“ auf seiner Seite), speichern wir den Grund, Ihren Text und Ihr Konto sowie den Namen des Geschäfts und Name und UIN seines Inhabers zum Zeitpunkt der Meldung; das Geschäft erfährt nicht, wer es gemeldet hat.
  • Business-Kanäle: Bei Business-Konten Name, Kategorie und Beschreibung des Business und seiner Kanäle, das Team (Rolle und der Name, mit dem es antwortet), Zugangscodes (auch mit einem vom Business vergebenen Gastnamen) und die Einstellungen der Kanäle — auch eine eigene Frage an Gäste vor dem Gespräch (etwa nach der Zimmernummer; Pflicht oder freiwillig), eine Pause (bis auf Weiteres oder von–bis) mit einer Nachricht an Gäste, Öffnungszeiten und ob ein Kanal gesperrt ist. Für die häufigen Fragen eines Kanals speichern wir die gewählte Vorlage (etwa Ferienwohnung oder Auto), die Antworten, die das Business einträgt (etwa WLAN-Name, Passwort oder Stellplatznummer), eigene Fragen mit Antwort, bei jeder Antwort, ob Gäste sie sehen, und wann und von wem sie zuletzt geändert wurden; Gäste eines Gesprächs erhalten nur die freigegebenen Antworten, das Team des Kanals alle. Wer einen Kanal öffnet, der gerade Pause macht oder außerhalb seiner Öffnungszeiten ist, sieht statt eines neuen Gesprächs diese Nachricht bzw. die Öffnungszeiten; laufende Gespräche gehen weiter. Sperrt das Business einen Kanal, enden dessen laufende Gespräche. Zu jedem Gespräch: Business und Kanal, der Name, unter dem der Gast schreibt (selbst gewählt oder vom Business vergeben, bei AICQ-Konten sonst der Profilname), die Antwort des Gastes auf die eigene Frage des Kanals samt dieser Frage (falls der Kanal eine stellt), wer wann geschrieben und bis wohin gelesen hat, Beginn und Ende sowie der Weg, auf dem das Gespräch begann (über den Kanal, einen persönlichen Zugangscode oder die UIN). Den Text der Nachrichten übertragen wir verschlüsselt und speichern ihn zugriffsgeschützt, aber nicht Ende-zu-Ende-verschlüsselt — für uns ist er technisch lesbar; in der App und auf der Gastseite sehen ihn nur der Gast und das Team des Kanals (Abschnitt 9). Fotos und Videos, die Gast oder Team im Gespräch schicken, übertragen wir ebenso verschlüsselt und speichern sie zugriffsgeschützt, aber nicht Ende-zu-Ende-verschlüsselt; öffnen können sie nur der Gast und das Team des Kanals. Fotos verkleinert die App vor dem Hochladen; zu jeder Datei speichern wir Art, Größe und Abmessungen, bei Videos auch die Dauer. Öffnen Sie einen QR-Code, Link oder Zugangscode oder legen Sie einen Gastzugang an, zählt unser Server zum Schutz vor Missbrauch diese Vorgänge je IP-Adresse. Was das Business mit Ihren Angaben macht (etwa eine Buchung bearbeiten), verantwortet es selbst. Solange Sie ein Business-Gespräch oder die Liste Ihrer Business-Gespräche (auch im Partner-Portal) sichtbar geöffnet haben, meldet die App bzw. das Portal das alle 15 Sekunden an unseren Server (Ihr Konto, eine zufällige Kennung des Fensters und gegebenenfalls das Gespräch, mit Zeitpunkt); solange diese Meldung frisch ist, schicken wir Ihnen dafür keine Push-Benachrichtigung. Tippen Sie oder Ihr Gegenüber bei einer Nachricht auf „Übersetzen“, geht der Text genau dieser einen Nachricht mit der gewünschten Sprache über unseren Server an OpenAI (Abschnitt 4); die Übersetzung erscheint nur in der App bzw. auf der Seite und wird nicht gespeichert. Für unsere Kostenbremse vermerken wir Zeitpunkt und Kosten mit dem Konto, das übersetzen ließ.
  • Partner-Portal am PC (aicq.app/partner): Wer ein Business hat oder zu einem Team gehört, kann Business-Gespräche, Tageskarte und Angebote, QR-Aushänge und das Partner-Paket auch im Browser bearbeiten. Zur Anmeldung geben Sie dort Ihre UIN ein. Wir speichern dazu Ihr Konto, die UIN, eine zufällige zweistellige Zahl, die nur der anfragende Bildschirm zeigt, die Prüfsumme eines zufälligen Geheimnisses, das nur im anfragenden Browser liegt, Browser und Betriebssystem (etwa „Chrome · Windows“, aus der Kennung des Browsers), die Zeitpunkte und ob Sie bestätigt oder abgelehnt haben, und schicken Ihrer App eine Mitteilung. Erst wenn Sie dort die Zahl vom Bildschirm eingeben, erhält dieser Browser eine eigene Anmeldung für Ihr Konto; eine falsche Zahl bricht die Anmeldung ab. Anfragen, Ablehnungen und erfolgreiche Anmeldungen (mit Browser und Betriebssystem) vermerken wir im Aktionsprotokoll Ihres Kontos; zum Schutz vor Missbrauch zählt unser Server die Anfragen je IP-Adresse und je Konto. Sie können sich dort stattdessen auch mit E-Mail-Adresse und Passwort anmelden wie in der App. Was das Portal in Ihrem Browser speichert, steht in Abschnitt 12. Zum Partner-Paket eines Business speichern wir, bis wann es läuft, ob es mit Coins gekauft oder von uns vergeben wurde, und den Verlauf (Kauf, Vergabe, Ende); solange es läuft, erscheint das Geschäft des Business auf der Karte golden eingerahmt. Ein Kauf mit Coins wird wie jeder Kauf gespeichert (Kaufdaten).
  • Gastzugang ohne Registrierung: ein technisches Konto mit zufälliger Kennung und zufälligem Passwort — ohne Ihre E-Mail-Adresse oder Telefonnummer, nicht auf dem Globus und nicht in der Suche — und das Protokoll Ihrer Einwilligung (Fassung, Zeitpunkt, Gerät/Browser, Prüfsumme der IP-Adresse); ältere App-Versionen hinterlegen dazu noch einen öffentlichen Schlüssel. Was der Gastchat auf aicq.app/gast in Ihrem Browser speichert und an uns sendet, steht in Abschnitt 12.
  • Protokoll- und Sicherheitsdaten: IP-Adressen bei Registrierung und Anmeldung, Anmeldeversuche, Fehlerberichte der App, Zähler gegen Missbrauch sowie das Protokoll Ihrer Einwilligungen (Art und Fassung, Zeitpunkt, Gerät, Prüfsumme der IP-Adresse) — mit den Fristen aus Abschnitt 6
  • Nutzungsdaten: Letzter Login, App-Einstellungen, Geräte-Token für Push-Benachrichtigungen
  • Kaufdaten: Käufe von Coins und Premium über Google Play (Produkt, Zeitpunkt, Kennung des Kaufs und — bei Coins — der Preis) sowie Ihre Ausgaben von Coins in der App (z. B. Theme-Packs, Geschenke). Zahlungsdaten wie Kartennummern erhalten wir nicht.
  • Technische Daten: Geräte-Kennung für Sicherheit und Verschlüsselung, Bildschirmauflösung, Gerätesprache
  • Installationsquelle: Beim ersten Start liest die Android-App einmal auf Ihrem Gerät die Kennung, die Google Play bei der Installation mitgibt (von welcher unserer Seiten Sie kamen und wann die Installation begann — nach einer Einladung auch die UIN der Person, die Sie eingeladen hat, aus einem Gastchat die zufällige Kennung der Übergabe). Kamen Sie über unsere Seite für Händler (aicq.app/haendler), öffnet die App nach der Registrierung gleich „Business anlegen“. Die Kennung geht nicht an uns (§ 25 Abs. 2 Nr. 2 TDDDG); was nach einer Einladung und beim Mitnehmen eines Gastchats geschieht, steht unter „Einladung“ und in Abschnitt 12.
  • Einladung: Registrieren Sie sich über den Einladungslink eines Freundes (aicq.app/?u=…), merkt sich die App dessen UIN auf Ihrem Gerät (höchstens 30 Tage), schickt ihm nach der Registrierung eine Freundschaftsanfrage und öffnet den Chat mit ihm; Ihre erste Nachricht ist bei ihm eine Nachrichtenanfrage, bis er sie annimmt (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen keine Werbe- oder Analyse-Tracker ein.

Die wichtigsten Daten zu Ihrem Konto (Konto und Anmeldungen, Profil, Nachrichten, Gruppen, Kontakte, Dateien, Geräte) sehen Sie jederzeit in der App in Ihrer Server-Akte (Profil → Sicherheit → „Meine Daten einsehen“) — mit der Speicherfrist jedes Bereichs. Angaben, Artikel und Nachrichten Ihres Geschäfts sehen Sie im Business-Fenster unter „Schaufenster & Karte“ (in älteren App-Versionen in „Mein Geschäft“). Eine vollständige Auskunft über alle zu Ihrem Konto gespeicherten Daten erhalten Sie auf Anfrage per E-Mail an info@aicq.app. Eine technische Übersicht steht auf aicq.app/transparenz.html.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der App-Funktionen — Messaging, Anrufe, Profile (auch der Wechsel der UIN mit Sperrfrist der alten Nummer, Weiterleitung für Freunde und Mitteilung an sie), Gruppen, Events, Markt (einschließlich Suchaufträgen und Mitteilungen zu passenden Angeboten), Geschäfte im Markt (Antrag und Prüfung, Anzeige der Angaben und Artikel, Angebote und Pakete, Kundenfragen über den Business-Kanal des Geschäfts, Erkennung von Artikeln auf Fotos, Nachrichten mit dem AICQ-Team, Pause — auch die automatische Pause, wenn Sie die App 90 Tage nicht geöffnet haben; dafür der Tag Ihrer letzten App-Nutzung —, Übergabe an ein anderes Konto, Mitteilungen), Business-Kanäle und Gastzugang (auch Fotos und Videos im Gespräch), Partner-Portal am PC (Anmeldung mit Bestätigung in der App) und Partner-Paket, Archiv, Käufe und virtuelle Güter, Ankündigungen unseres Teams
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Anzeige Ihrer Stadt als Punkt auf dem Globus und Ihres Profils in der Liste dieser Stadt — das Finden von Menschen in der Umgebung gehört zum Kern der App. Die Anzeige ist standardmäßig eingeschaltet; Sie können sie jederzeit ohne Angabe von Gründen abschalten (Profil → Darstellung → „Globus-Sichtbarkeit“). Damit üben Sie Ihr Widerspruchsrecht nach Art. 21 DSGVO aus; der Geistermodus blendet Sie immer aus. Außerdem: Missbrauchs- und Betrugsbekämpfung (Rate-Limiting, auch beim Gastzugang und bei der Anmeldung am Partner-Portal; Bot-Erkennung; Vermerk, dass ein Konto ein gesperrtes Geschäft gelöscht hat; keine Links in den ersten Nachrichten neuer Konten in Chats zu einem Inserat), Moderation gemeldeter Inhalte und automatische Prüfung neuer Profilangaben, Inserate, Artikel von Geschäften und Gruppenbilder, Sicherheit der Systeme; Übersetzung Ihrer Nachricht in einem Business-Gespräch, wenn Ihr Gegenüber sie anfordert — damit Gast und Business einander verstehen
  • Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen; Zugriff auf Kamera, Mikrofon, Fotos und den Standort Ihres Geräts (beim Teilen in einem Anruf sowie für „Mein Standort“ auf der Karte der Geschäfte); Umwandlung Ihrer Sprachnachrichten in Text beim Empfänger; Übersetzung einzelner Nachrichten in Business-Gesprächen, die Sie anfordern; Eintrag in die Warteliste der Website — jederzeit widerrufbar (in den Einstellungen der App bzw. Ihres Geräts, für die Warteliste per E-Mail)
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Kaufbelegen (§ 147 AO, § 257 HGB); Bearbeitung von Meldungen und Mitteilung unserer Entscheidung an die meldende Person, Begründung von Moderationsentscheidungen und Widersprüche nach dem Digital Services Act (Art. 16, 17 und 20 DSA)

Als Anbieter eines nummernunabhängigen interpersonellen Telekommunikationsdienstes unterliegen wir zusätzlich dem Fernmeldegeheimnis (§ 3 TDDDG): Inhalte und Umstände Ihrer Kommunikation werden nur verarbeitet, soweit dies für den Dienst technisch erforderlich ist.

4. Empfänger / Auftragsverarbeiter

  • Supabase — Datenbank, Authentifizierung, Dateispeicher (auch für die Straßenkarte der App; Kartendaten © OpenStreetMap-Mitwirkende, Open Database License). Hosting in der EU (Irland, AWS eu-west-1). Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen.
  • Google Firebase Cloud Messaging / Apple Push Notification Service — Zustellung von Push-Benachrichtigungen. Übertragen werden Push-Token sowie der Name oder die AICQ-Nummer (UIN) des Absenders bzw. Anrufers, bei Gruppen deren Name, bei Business-Gesprächen der Name des Business bzw. des Kanals und des Gasts, bei Mitteilungen aus dem Markt Titel und Preis des Inserats, beim Wechsel der UIN eines Freundes dessen Name und neue UIN, keine Texte aus Chats. Mitteilungen zu einem Geschäft enthalten den Stand des Antrags, bei einer Rückfrage den Anfang der Nachricht des AICQ-Teams, bei einer Ablehnung oder Sperrung den Grund und bei einer Übergabe den Namen des Geschäfts mit dem Stand des Angebots, bei einer Erinnerung vor der automatischen Pause und bei der Pause selbst den Namen des Geschäfts; Mitteilungen an unser Team nennen Name, Branche und Ort neuer Gewerbe-Anträge, Anfragen nach mehr Platz, den Anfang der Antworten von Geschäften sowie gelöschte und übergebene Geschäfte (bei einer Übergabe mit der UIN des neuen Inhabers).
  • Cloudflare (Turnstile) — unsichtbarer Bot-Schutz bei der Registrierung. Dabei werden technische Merkmale des Geräts und der Verbindung (z. B. IP-Adresse, Browser-Informationen) an Cloudflare, Inc. übermittelt und ausgewertet; es gelten ergänzend die Turnstile-Datenschutzbestimmungen von Cloudflare.
  • LiveKit — Vermittlung von Sprach- und Videoanrufen; Verbindungsdaten nur für die Dauer des Anrufs. Bei Anrufen kann Ihre IP-Adresse gegenüber der Gegenstelle bzw. dem Vermittlungsserver sichtbar werden.
  • OpenAI (USA) — Umwandlung von Sprachnachrichten in Text (nur auf Anforderung; beim Empfänger nur mit Erlaubnis des Absenders) sowie automatische Prüfung neuer Profilangaben, Inserate, Artikel von Geschäften (Name, Menge, Beschreibung und Foto) und Gruppenbilder auf verbotene Inhalte; außerdem, nur auf Anforderung eines Geschäfts, Erkennung der Artikel auf seinen Fotos (das Foto und die Sprache der App); und, nur wenn jemand in einem Business-Gespräch auf „Übersetzen“ tippt, Übersetzung dieser einen Nachricht (ihr Text und die gewünschte Sprache).
  • Anthropic (USA; je nach Einrichtung ersatzweise OpenAI) — Zusammenfassung eines Transkripts auf Anforderung; Auswertung von Fehlerberichten, die Sie über „Fehler melden“ senden (Beschreibung, Geräteangaben, Protokoll, UIN).
  • Translated S.r.l. (MyMemory), Italien — Übersetzung auf Anforderung, nur bei Nachrichten, die nicht Ende-zu-Ende-verschlüsselt sind; der zu übersetzende Text (bis 500 Zeichen) wird im Klartext übermittelt.
  • komoot GmbH (Deutschland) — Dienst „Photon“ (Adresssuche in den Daten von OpenStreetMap): findet beim Gewerbe-Antrag den Punkt auf der Karte, der zur Anschrift Ihres Geschäfts gehört. Übermittelt wird nur die Anschrift (Straße und Hausnummer, Postleitzahl, Ort, Land); die Anfrage stellt unser Server, nicht Ihr Gerät — Ihre IP-Adresse und Ihr Konto erfährt der Dienst nicht. Es gelten ergänzend die Datenschutzbestimmungen der komoot GmbH.
  • Google (Tenor) — GIF-Suche; übermittelt werden Suchbegriffe und IP-Adresse.
  • Google Play — Kauf von Coins und Premium in der Android-App; bezahlt wird über Ihr Google-Konto.
  • RevenueCat (USA) — Prüfung und Verbuchung von In-App-Käufen (App-Nutzerkennung, Kaufbelege).
  • Weitere technische Abrufe — z. B. STUN-Server in Deutschland für den P2P-Chat, Bilder von Google News im News-Fenster, Have I Been Pwned (nur ein Hash-Präfix) und Content-Delivery-Netze für Animationen. Die vollständige Liste mit den jeweils übertragenen Daten steht auf aicq.app/transparenz.html.

5. Übermittlung in Drittländer (Art. 44–49 DSGVO)

Einzelne Dienstleister haben ihren Sitz in den USA (u. a. Supabase, Google, Apple, Cloudflare, LiveKit, OpenAI, Anthropic, RevenueCat). Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie — unabhängig davon — auf Standardvertragsklauseln (SCC) mit zusätzlichen Schutzmaßnahmen. Primäre Speicherung und Backups erfolgen in der EU.

6. Speicherdauer

  • Profil- und Kontodaten: bis zur Löschung Ihres Kontos
  • Private Nachrichten: bis beide Gesprächspartner sie gelöscht haben, spätestens mit der Löschung eines der beiden Konten; die Einstellung, ob die Ende-zu-Ende-Verschlüsselung eines Chats ausgeschaltet ist (und wer sie wann umgeschaltet hat), bis zur Löschung eines der beiden Konten; Stories höchstens 90 Tage
  • Markt: Inserate 30 Tage; gesperrte Inserate bis 6 Monate nach der Entscheidung (Widerspruchsfrist, Art. 20 DSA) bzw. bis über einen offenen Widerspruch entschieden ist. Mit dem Inserat werden auch Widersprüche und Benachrichtigungsvermerke gelöscht; Meldungen zum Inserat bleiben wie unter „Meldungen“ beschrieben erhalten. Suchaufträge bis Sie sie löschen, spätestens mit der Löschung Ihres Kontos.
  • Geschäfte: Angaben des Geschäfts (auch die Nachricht für eine Pause und der Tag Ihrer letzten App-Nutzung), Nachrichten mit dem AICQ-Team samt Anhängen und Anfragen nach mehr Platz, bis Sie das Geschäft löschen (im Business-Fenster unter „Einstellungen“, in älteren App-Versionen in „Mein Geschäft“), spätestens mit Ihrem Konto; übergeben Sie es, löschen wir die Nachrichten mit dem AICQ-Team und offene Anfragen nach mehr Platz sofort. Artikel samt Foto und Prüfergebnis, bis Sie sie entfernen oder das Geschäft löschen, spätestens mit Ihrem Konto; ein ausgeblendetes Sortiment bleibt gespeichert. Angebote und Pakete, bis Sie sie beenden — ein Paket auch, sobald weniger als zwei seiner Artikel übrig sind —, spätestens mit dem Geschäft. Mit dem Geschäft löschen wir sein Business samt Kanälen, Team, Zugangscodes und Gesprächen mit Fotos und Videos (liegt der Kanal „Kundenfragen“ in einem Business anderen Namens, nur diesen Kanal mit seinen Gesprächen); bis dahin gelten die Fristen für Business-Gespräche. Geht das Business bei einer Übergabe mit, löschen wir die bisherigen Gespräche mit Kunden bei der Übergabe. Fotos entfernter oder ersetzter Artikel löschen wir wenige Minuten später auch aus dem Speicher. Der Standort gehört zu den Angaben des Geschäfts. Ergebnisse der Adresssuche (Anschrift und Punkt, ohne Bezug zu Ihrem Konto) bewahren wir höchstens 400 Tage nach der letzten Abfrage auf, damit dieselbe Anschrift nicht erneut angefragt wird; wer wann eine Anschrift nachgeschlagen hat (Schutz vor Missbrauch), 2 Tage. Fotos zur Erkennung von Artikeln speichern wir nicht; die Vermerke unserer Kostenbremse (Zeitpunkt, Art, Betrag) bleiben für die Kostenübersicht erhalten und verlieren mit dem Geschäft den Bezug zu ihm. Angebote zur Übergabe eines Geschäfts löschen wir 30 Tage nach ihrem Ende, angenommene Übergaben nach einem Jahr (Nachweis, wer das Geschäft wann übernommen hat) — mit dem Geschäft oder einem der beiden Konten schon früher; die beim Annehmen eingetragenen Kontaktangaben nur bis zum Abschluss, die Liste der kopierten Fotos einen Tag danach. Den Vermerk, dass ein Konto ein gesperrtes Geschäft gelöscht hat, löschen wir nach einem Jahr.
  • Meldungen (zu Profilen, Nachrichten, Gruppen, Inseraten und Geschäften) mit unserer Entscheidung: bis wir sie bearbeitet und gelöscht haben. Wird das gemeldete Konto oder der gemeldete Inhalt gelöscht, bewahren wir die Meldung — mit dem gemeldeten Text sowie Name und UIN zum Zeitpunkt der Meldung — noch 6 Monate auf, als Nachweis bei Widersprüchen und für Anfragen von Behörden, und löschen sie dann automatisch. Löschen Sie Ihr eigenes Konto, bleiben Ihre Meldungen ohne Bezug zu Ihnen erhalten. Die Mitteilung über das Ergebnis Ihrer Meldung (Art. 16 Abs. 5 DSA) speichern wir 6 Monate.
  • Business-Gespräche: bis zum Ende des Gesprächs und danach so lange, wie das Business eingestellt hat (0 bis 365 Tage, voreingestellt 30 Tage); dann löschen wir das Gespräch mit allen Nachrichten, Fotos und Videos. Löscht das Business einen Kanal, löschen wir dessen Gespräche samt Fotos und Videos, das Team, die Zugangscodes und die häufigen Fragen sofort. Zugangscodes und häufige Fragen sonst bis zur Löschung des Business-Kontos; eine geänderte Antwort ersetzt die alte. Die Meldung, dass ein Business-Gespräch sichtbar geöffnet ist, gilt 35 Sekunden; wir löschen sie spätestens nach 20 Minuten. Zähler gegen Missbrauch beim Öffnen von QR-Codes, Links und Zugangscodes und beim Anlegen von Gastzugängen und beim Mitnehmen eines Gastchats in die App (mit IP-Adresse) etwa 7 Tage. Übersetzungen speichern wir nicht; bei den Vermerken unserer Kostenbremse (Zeitpunkt, Art, Betrag) löschen wir nach 2 Tagen, welches Konto übersetzen ließ — die Vermerke selbst bleiben für die Kostenübersicht.
  • Gastzugang: bis spätestens etwa 24 Stunden nach dem Ende des letzten Gesprächs, ohne Gespräch etwa 2 Stunden, oder bis Sie ihn mit „Zugang löschen“ löschen — mit ihm auch das Einwilligungsprotokoll und ein hinterlegter öffentlicher Schlüssel; Ihre Nachrichten bleiben bis zum Ablauf der Frist des Business im Gespräch; die Fotos und Videos, die Sie geschickt haben, löschen wir mit dem Gastzugang.
  • Gastchat in die App mitnehmen: das verschlüsselte Paket höchstens 30 Minuten — beim Abholen durch die App sofort gelöscht, nach fünf falschen Codes gesperrt und gelöscht, sonst spätestens eine Stunde nach Ablauf; ein neuer Code ersetzt den alten.
  • Partner-Portal: Anmeldeanfragen (UIN, Zahl, Prüfsumme, Browser und Betriebssystem, Zeitpunkte, Bestätigung) höchstens einen Tag; die Vermerke im Aktionsprotokoll wie dort (siehe „Protokolle“); Zähler gegen Missbrauch bei der Anmeldung (mit IP-Adresse) bis zu 7 Tage. Ohne „Angemeldet bleiben“ vergisst Ihr Browser die Anmeldung, sobald Sie ihn schließen; sonst gilt sie, bis Sie sich abmelden. Das Partner-Paket und sein Verlauf, bis das Business gelöscht wird; ein Kauf mit Coins außerdem wie unter „Kaufbelege“.
  • Archiv: bis Sie die Einträge löschen, spätestens mit der Löschung Ihres Kontos bzw. der jeweiligen UIN
  • Ausgeblendete Ankündigungen: bis wir die Ankündigung löschen, spätestens mit Ihrem Konto
  • Frühere UIN: Nach einem Wechsel bleibt die alte Nummer 90 Tage gesperrt; so lange speichern wir, zu welchem Konto bzw. welcher Identität sie gehörte, danach nur noch die Sperre ohne Bezug zu Ihnen. Besondere Nummern (Nummern mit einer Stufe wie Silber oder Gold und Nummern mit weniger als neun Stellen) vergeben wir erst nach einer Prüfung durch unser Team neu; bis dahin bleibt vermerkt, von welchem Konto sie kamen. Löschen Sie Ihr Konto, ist Ihre UIN genauso gesperrt; den Bezug zum gelöschten Konto entfernen wir spätestens in der folgenden Nacht.
  • Protokolle: Registrierungsdaten (IP-Adresse, Gerät, Prüfergebnis) 90 Tage, Anmeldeversuche 24 Stunden, automatische Fehlerberichte 30 Tage, Aktionsprotokoll 14 Tage, Moderationsprotokoll 365 Tage, Server-Protokolle des Hosting-Anbieters und automatische Datenbank-Sicherungen 7 Tage
  • Einwilligungs-Protokolle: bis zur Löschung Ihres Kontos
  • Kaufbelege: bis zu 10 Jahre nach Ende des Kaufjahres (gesetzliche Aufbewahrungspflicht); nach einer Kontolöschung ohne Ihre Nutzerkennung — nur mit der Kennung des Kaufs beim Store
  • Noch ohne automatische Frist: z. B. Sicherheitsereignisse, über „Fehler melden“ gesendete Berichte und die Warteliste der Website (Übersicht auf aicq.app/transparenz.html)
  • Bei Kontolöschung: Ihre personenbezogenen Daten werden unverzüglich und unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (Kaufbelege, siehe oben). Meldungen anderer Nutzer über Ihr Konto oder Ihre Inhalte bleiben bis zu 6 Monate erhalten (siehe „Meldungen“; Art. 17 Abs. 3 lit. e DSGVO). Einzelne Schutz-Protokolle laufen bis zum Ende ihrer oben genannten Frist aus; manuelle Sicherungskopien werden nicht sofort bereinigt. Nachrichten, die Sie in Business-Gesprächen geschrieben haben, bleiben — mit dem Namen, unter dem Sie geschrieben haben — im Gespräch, bis es endet und die vom Business eingestellte Frist abgelaufen ist; die Fotos und Videos, die Sie dort geschickt haben, löschen wir mit Ihrem Konto.

Alle Fristen stehen auf aicq.app/transparenz.html; die Fristen der Kernbereiche zeigt auch Ihre Server-Akte.

7. Ihre Rechte

  • Auskunft (Art. 15) — die wichtigsten Daten jederzeit direkt in der App: Profil → Sicherheit → „Meine Daten einsehen“ (Server-Akte); die vollständige Auskunft auf Anfrage per E-Mail an info@aicq.app
  • Berichtigung (Art. 16)
  • Löschung (Art. 17) — direkt in der App: Profil → Konto → „Account löschen“ (Anleitung); einen Gastzugang löschen Sie mit „Zugang löschen“, Artikel im Business-Fenster unter „Schaufenster & Karte“, Ihr ganzes Geschäft samt Business unter „Einstellungen“ (in älteren App-Versionen beides in „Mein Geschäft“)
  • Datenübertragbarkeit (Art. 20) — auf Anfrage per E-Mail an info@aicq.app; wir stellen Ihre Daten in einem gängigen, maschinenlesbaren Format (JSON) bereit
  • Einschränkung (Art. 18) und Widerspruch (Art. 21) — z. B. gegen die Anzeige auf dem Globus: Profil → Darstellung → „Globus-Sichtbarkeit“ ausschalten
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) — z. B. Push in den Einstellungen deaktivieren

8. Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Aufsichtsbehörde Ihres Wohnorts oder bei der für uns zuständigen Aufsichtsbehörde; eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de. Für den Telekommunikationsteil des Dienstes (Messenger-Kommunikation) ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, zuständig.

9. Ende-zu-Ende-Verschlüsselung

Der Text privater Nachrichten wird nach dem Signal-Prinzip Ende-zu-Ende-verschlüsselt (Double Ratchet, ECDH P-256, AES-256-GCM). Weitergeleitete und bearbeitete Nachrichten sowie Chats mit Geräten, auf denen eine ältere App-Version ohne Signal läuft, verschlüsseln wir mit einem festen Schlüsselpaar je Chat (ECDH P-256, AES-256-GCM) — ebenfalls Ende-zu-Ende, aber ohne Double Ratchet. Ihre privaten Schlüssel bleiben auf Ihren Geräten. Nur den Schlüssel zu Ihrer verschlüsselten Chat-Sicherung bewahren wir in Ihrem Konto auf, damit Sie die Sicherung nach dem Anmelden wieder öffnen können; die Sicherung selbst liegt nur auf Ihrem Gerät. Weder wir noch Dritte können den Text privater Chats lesen, solange die Ende-zu-Ende-Verschlüsselung eingeschaltet ist. Nachrichten in Business-Gesprächen (auch im Gastchat) sind nicht Ende-zu-Ende-verschlüsselt: Sie werden verschlüsselt übertragen und zugriffsgeschützt gespeichert, damit Gast und Team sie auf jedem Gerät lesen können. Ältere App-Versionen verschlüsseln sie noch Ende-zu-Ende (je Nachricht ein eigener Schlüssel, AES-256-GCM, für Gast und Team mit deren öffentlichem Schlüssel verpackt, ECDH P-256); solche Nachrichten bleiben so gespeichert. Medien, Begleitdaten, Gruppen- und Event-Chats sowie Anrufe sind nicht Ende-zu-Ende-verschlüsselt (siehe Abschnitt 2). Wenn Sie eine Nachricht übersetzen oder eine Sprachnachricht in Text umwandeln lassen, wird der betreffende Inhalt an den jeweiligen Dienstleister übermittelt (siehe Abschnitt 4); Ende-zu-Ende-verschlüsselte private Nachrichten werden nie übersetzt. In Business-Gesprächen kann der Gast oder jemand aus dem Team einzelne Nachrichten übersetzen lassen — auch eine des Gegenübers; dann geht genau diese eine Nachricht im Klartext über unseren Server an OpenAI. Die App weist vor der ersten Übersetzung darauf hin.

Verschlüsselung für einen Chat ausschalten: Sie und Ihr Gegenüber können die Ende-zu-Ende-Verschlüsselung eines privaten Chats ausschalten (im Chat auf „E2EE“ tippen) und jederzeit wieder einschalten. Solange sie aus ist, gehen neue Textnachrichten, die Sie in diesem Chat schreiben oder bearbeiten — auch geplante —, ohne Ende-zu-Ende-Verschlüsselung an unseren Server: Sie werden verschlüsselt übertragen und zugriffsgeschützt gespeichert, sind für uns aber technisch lesbar. Spielzüge, Inserat-Karten, weitergeleitete Nachrichten und ein aus einem Anruf geteilter Standort bleiben Ende-zu-Ende-verschlüsselt, ebenso alles, was mit eingeschalteter Verschlüsselung gesendet wurde. Sie beide sehen den Stand sofort (rotes, offenes Schloss im Chat), der Verlauf zeigt, wer die Verschlüsselung wann aus- oder eingeschaltet hat, und jede ohne Ende-zu-Ende-Verschlüsselung gespeicherte Nachricht trägt ein offenes Schloss. Benachrichtigungen enthalten den Text solcher Nachrichten nicht; übersetzen lassen können Sie sie auf Wunsch wie andere nicht Ende-zu-Ende-verschlüsselte Nachrichten (Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Neue Inserate prüft vor dem Erscheinen ein automatisches Verfahren; es kann ein Inserat zurückhalten oder sperren. Den Grund sehen Sie in der App, und Sie können Widerspruch einlegen — dann entscheidet ein Mensch. Auch Artikel von Geschäften prüft vor dem Erscheinen ein automatisches Verfahren; ein nicht freigegebener Artikel bleibt nur für das Geschäft sichtbar. Den Grund nennen wir auf Nachfrage, und auf Widerspruch prüft ein Mensch. Gewerbe-Anträge schaltet ein Mensch frei — oder, solange wir die automatische Freischaltung eingeschaltet haben, das System ohne vorherige Prüfung. Ablehnen oder sperren kann ein Geschäft nur ein Mensch. Hat ein Inhaber die App 90 Tage lang nicht geöffnet, pausiert das System sein Geschäft automatisch; die Pause beendet er selbst mit „Fortsetzen“.

11. Nutzung ab 16 Jahren

AICQ darf erst ab 16 Jahren genutzt werden — das gilt auch für den Gastzugang; bei der Registrierung bestätigen Sie das. Unsere Standards gegen sexuellen Kindesmissbrauch und sexuelle Ausbeutung von Kindern stehen unter aicq.app/kinderschutz.html.

12. Die Website aicq.app

Beim Aufruf der Website aicq.app verarbeitet der Hosting-Anbieter (wird auf Anfrage unter info@aicq.app benannt) technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs zur Bereitstellung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und keine Tracker ein. Die Links zu Google Play teilen dem Store mit, von welcher unserer Seiten Sie kommen (etwa „webseite“, „haendler“, „einladung“ oder „gastchat“) — auf der Einladungsseite zusätzlich die UIN der Person, die Sie eingeladen hat, beim Mitnehmen eines Gastchats die zufällige Kennung der Übergabe mit einem Geheimnis, damit die App nach der Installation den richtigen Chat öffnet; Google zeigt uns dazu nur zusammengefasste Zahlen zu Installationen.

Gastchat (aicq.app/gast): Wer den QR-Code eines Business-Kanals ohne App öffnet, schreibt über diese Seite und kann dort auch Fotos und Videos schicken. Damit Sie nach dem Neuladen im selben Gespräch bleiben, speichert sie in Ihrem Browser Ihre Anmeldung und die Zugangsdaten des Gastzugangs (beide verschlüsselt, samt zufälliger Hilfswerte für diese Verschlüsselung) und Ihre Sprache; nach einem Besuch mit einer älteren Version der Seite auch ein Schlüsselpaar der damaligen Ende-zu-Ende-Verschlüsselung. Das ist für den Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Haben Sie den Hinweis vor der ersten Übersetzung bestätigt, merkt sich die Seite auch das. Anmeldung und Zugangsdaten entfernt „Zugang löschen“ sofort; alles andere bleibt, bis Sie die Website-Daten von aicq.app in Ihrem Browser löschen. Fehlerberichte und technische Verbindungsdaten der Seite (mit der Kennung Ihres Gastzugangs und der Seitenadresse) gehen an unseren Server und werden nach 30 Tagen gelöscht. Die Seite setzt keine Cookies und keine Tracker ein; außer aicq.app selbst verbindet sie sich nur mit unserem Server bei Supabase.

Gastchat in die App mitnehmen: Tippen Sie unter einem laufenden Gastchat (Android) auf „Antworten künftig als Push bekommen“, verschlüsselt die Seite in Ihrem Browser die Zugangsdaten Ihres Gastzugangs und die Kennung des Gesprächs (dazu ein Schlüsselpaar, falls eines im Browser liegt) mit einem 6-stelligen Code und einem zufälligen Geheimnis (AES-256; der Schlüssel wird aus beiden abgeleitet). Bei uns liegt nur dieses verschlüsselte Paket mit dem Namen des Business und einem Prüfwert (bcrypt) — Code, Geheimnis und Zugangsdaten erfahren wir nicht. Der Code steht nur auf der Seite; Geheimnis und Kennung der Übergabe gelangen über den Link zu Google Play bzw. zur App auf Ihr Handy. Mit dem richtigen Code holt die App das Paket einmalig ab, entschlüsselt es auf dem Gerät, speichert die Zugangsdaten und gegebenenfalls das Schlüsselpaar dort wie der Browser und meldet Sie mit Ihrem Gastzugang an; danach kommen Antworten als Push. Nach fünf falschen Codes ist das Paket gesperrt und gelöscht. Es gilt 30 Minuten und wird beim Abholen sofort, sonst spätestens eine Stunde nach Ablauf gelöscht; ein neuer Code ersetzt den alten. Gegen Missbrauch zählen wir die Abrufe je IP-Adresse bzw. Gastzugang (Fristen in Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Partner-Portal (aicq.app/partner): Die Seite speichert in Ihrem Browser Ihre Anmeldung — ohne „Angemeldet bleiben“ nur für diesen Tab, bis Sie den Browser schließen; mit „Angemeldet bleiben“ verschlüsselt (samt zufälliger Hilfswerte für diese Verschlüsselung), bis Sie sich abmelden —, ob Sie „Angemeldet bleiben“ gewählt haben, Ihre Sprache und die Darstellung (hell, dunkel oder wie das System). Das ist für die Anmeldung und die von Ihnen gewählten Einstellungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das zufällige Geheimnis einer Anmeldung liegt nur im Arbeitsspeicher des wartenden Tabs. „Abmelden“ meldet nur diesen Browser ab; Ihre App bleibt angemeldet. Fehlerberichte der Seite (mit der Kennung Ihres Kontos und der Seitenadresse) gehen an unseren Server und werden nach 30 Tagen gelöscht. Die Seite setzt keine Cookies und keine Tracker ein; außer aicq.app selbst verbindet sie sich nur mit unserem Server bei Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Warteliste: Tragen Sie sich auf aicq.app in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, die Sprache der Seite und ob Sie über eine Einladung kamen — bei Supabase in der EU —, um Sie einmalig zum Start von AICQ zu informieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit per E-Mail an info@aicq.app widerrufen; dann löschen wir den Eintrag.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder die Rechtslage ändern. In der App und auf aicq.app steht derselbe Wortlaut; es gilt die jeweils neueste Fassung.

14. Kontakt

Fragen zum Datenschutz: info@aicq.app